Suposta exposição de dados de Raffaello Network
O vazamento de dados da Raffaello Network em 2022 ocorreu em novembro de 2022, quando selukas divulgou no BreachForums bancos de dados de cadastro de clientes do backend da Raffaello Network (raffaello-network.com), uma varejista italiana de moda de luxo e outlet.
Tipos de dados expostos
5- Endereços de e-mail
- Senhas
- Nomes
- Números de telefone
- Endereços físicos
Sobre este registro
Quais informações foram expostas no incidente da Raffaello Network?
A exportação do banco de dados SQL que vazou abrange a tabela principal de clientes, members. As categorias de dados comprometidos incluem:
- Identificação dos clientes: Nomes completos dos destinatários de cobrança e entrega e nomes de usuário das contas.
- Dados de contato: Endereços de email de cobrança e entrega (bill_email, ship_email) e números de telefone de contato.
- Endereços físicos: Endereços de entrega, cidades, províncias, códigos postais e países de todo o mundo.
- Segredos de autenticação: Senhas protegidas por hashes gerados de forma segura com o algoritmo bcrypt, com fator de custo 12 (
$2y$12$...).
Quantas contas foram afetadas?
Uma verificação canônica rigorosa em ASCII, conforme a RFC 5322, confirmou 771.545 endereços de email únicos e válidos em 839.774 registros brutos.
Riscos de segurança e recomendações
Embora o bcrypt com fator de custo 12 ofereça forte proteção contra a quebra automatizada de hashes, a exposição dos nomes, números de telefone e endereços residenciais de consumidores de moda de luxo facilita golpes muito convincentes que se passam por serviços de entrega, fraudes de cobrança de taxas alfandegárias e ataques direcionados de spear-phishing. Os clientes afetados devem:
- Atualizar as senhas das contas na Raffaello Network e em todos os serviços que usam as mesmas credenciais.
- Examinar com atenção notificações inesperadas de entrega de encomendas e pedidos não solicitados de pagamento de taxas alfandegárias.
- Ativar a autenticação de dois fatores (2FA) nas contas pessoais de email e de serviços financeiros.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
